Umowa powierzenia przetwarzania danych osobowych

1.Przedmiot i czas trwania

1. 1.Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w zakresie i celu niezbędnym do świadczenia usług objętych Regulaminem.
2. 2.Umowa obowiązuje przez czas trwania umowy głównej i wygasa wraz z nią.
3. 3.Kategorie osób, których dane dotyczą, rodzaje danych oraz okresy ich przechowywania określa Karta aplikacji właściwa dla danej Aplikacji.

2.Obowiązki Podmiotu przetwarzającego

1. 1.Usługodawca jest podmiotem przetwarzającym i przetwarza dane wyłącznie na udokumentowane polecenie Klienta, którym jest korzystanie z funkcji Aplikacji zgodnie z Regulaminem.
2. 2.Jeżeli Usługodawca uzna, że polecenie narusza przepisy, niezwłocznie informuje o tym Klienta.
3. 3.Do danych dopuszczane są wyłącznie osoby zobowiązane do zachowania poufności.
4. 4.Usługodawca wspiera Klienta w realizacji żądań osób, których dane dotyczą, oraz w wykonaniu obowiązków z art. 32-36 RODO.
5. 5.Usługodawca zgłasza Klientowi naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego stwierdzenia.

3.Zakres powierzenia

Usługodawca przetwarza w szczególności:

• •treść rozmów prowadzonych przez konsultanta z osobami odwiedzającymi stronę Klienta;
• •dane kontaktowe pozostawione dobrowolnie przez te osoby - adres e-mail, numer telefonu;
• •adres podstrony, na której doszło do rozmowy;
• •dane wprowadzone przez Klienta w ramach korzystania z Aplikacji.

Usługodawca nie przetwarza świadomie danych szczególnych kategorii. Ich wprowadzenie wymaga uprzedniego uzgodnienia - patrz § 7 Regulaminu.

4.Podprzetwarzający

1. 1.Klient udziela ogólnej zgody na korzystanie z podprzetwarzających wymienionych w Liście podprzetwarzających.
2. 2.O zamiarze dodania lub zmiany podprzetwarzającego Usługodawca informuje z wyprzedzeniem 30 dni, a jeżeli zmiana wynika z decyzji dostawcy, który wyznaczył Usługodawcy termin krótszy - niezwłocznie po otrzymaniu zawiadomienia od tego dostawcy. Klient może w terminie zawiadomienia wnieść sprzeciw; sprzeciw jest równoznaczny z wypowiedzeniem umowy na koniec okresu opłaconego.
3. 3.Usługodawca nakłada na podprzetwarzających obowiązki nie mniej rygorystyczne niż wynikające z niniejszej umowy i odpowiada za ich działania jak za własne.

5.Bezpieczeństwo

Usługodawca stosuje w szczególności:

• •szyfrowanie połączeń (TLS) oraz szyfrowanie danych w spoczynku po stronie dostawcy bazy danych;
• •rozdzielenie danych klientów na poziomie bazy i kontrolę dostępu opartą na tożsamości użytkownika;
• •ograniczenie dostępu do danych produkcyjnych do osób, którym jest on niezbędny;
• •rejestrowanie zdarzeń istotnych dla bezpieczeństwa;
• •kopie zapasowe wykonywane przez dostawcę bazy danych.

6.Przekazywanie poza EOG

1. 1.Dostawcy modeli sztucznej inteligencji mają siedzibę poza Europejskim Obszarem Gospodarczym.
2. 2.Przekazanie danych poza EOG odbywa się na podstawie standardowych klauzul umownych lub innego mechanizmu z rozdziału V RODO, zawartego w umowach z dostawcami.

7.Usuwanie danych

1. 1.Zapisy rozmów usuwane są automatycznie po 12 miesiącach od ostatniej wiadomości, niezależnie od statusu płatności Klienta.
2. 2.Dane Aplikacji usuwane są 30 dni po wygaśnięciu jej abonamentu, po uprzednim ostrzeżeniu wysłanym na adres e-mail Klienta.
3. 3.Na żądanie Klienta Usługodawca usuwa wskazane dane wcześniej i potwierdza wykonanie.
4. 4.Usługodawca prowadzi rejestr wykonanych operacji usuwania i udostępnia go Klientowi na żądanie.

8.Audyt

1. 1.Usługodawca udostępnia Klientowi informacje niezbędne do wykazania zgodności, w tym Listę podprzetwarzających i opis środków bezpieczeństwa.
2. 2.Klient może przeprowadzić audyt nie częściej niż raz w roku, po uprzednim zawiadomieniu z wyprzedzeniem 30 dni, w godzinach pracy i bez zakłócania działania usługi. Koszty audytu ponosi Klient.

9.Postanowienia końcowe

1. 1.W sprawach nieuregulowanych stosuje się RODO i prawo polskie.
2. 2.Kontakt w sprawach ochrony danych: hello@redrocks.pl.